• Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.

Решена Проверить ноутбук.

Статус
В этой теме нельзя размещать новые ответы.

Guest

Пользователь
Сообщения
176
Симпатии
54
#1
Добрый день! По ходу службы, достался мне ноутбук с установленным софтом от прошлых хозяев. Переустанавливать систему не хочется, может что нужное установлено. Прошу проверить компьютер.
 

Вложения

Кирилл

Команда форума
Администратор
Сообщения
13,383
Симпатии
5,901
#2
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Откройте блокнотом файл C:\Users\Admin\AppData\Local\Temp\UnKES.vbs и скопируйте его содержимое в сообщение на форуме.
 

Guest

Пользователь
Сообщения
176
Симпатии
54
#3
Добрый день! C:\Users\Admin\AppData\Local\Temp\UnKES.vbs не найден, отчеты FRST.txt, Addition.txt, Shortcut.txt
 

Вложения

akok

Команда форума
Администратор
Сообщения
15,136
Симпатии
12,379
#4
Значит политики долой
ProxyServer: [S-1-5-21-722879939-1992937534-879881358-1363] => 192.168.0.17:8585 - ваш прокси?
TeamViewer - если не нужен удалите
Спец софт есть который требует открытых портов?
Ваши или убирать?
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\a-practic.ru -> hxxps://a-practic.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\atlasnw.ru -> hxxps://atlasnw.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\bus.gov.ru -> hxxp://bus.gov.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\dtcom.ru -> hxxps://dtcom.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\infotrust.ru -> hxxps://infotrust.ru



Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
Start::
CreateRestorePoint:
HKLM Group Policy restriction on software: *.jреg*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.doсx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.jpeg*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.рptх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.pptm*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.ррtх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.рng*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.doсх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: powershell_ise.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.divх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.bmр*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.dосx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.mр4*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.ppt*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.pрt*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.dос*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.doсx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.pptх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.wmа*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.ррt*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.рptх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.mр3*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: %TEMP%\wz*\ <==== ATTENTION
HKLM Group Policy restriction on software: *.wаv*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.zip*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.ziр*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.rtf*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.doc*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.wаv*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.pрtх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.рptx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.doсх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.mp4*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: %TEMP%\RarSfx\ <==== ATTENTION
HKLM Group Policy restriction on software: *.mp3*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.jpеg*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.avi*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.ziр*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.pptх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.dоcx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.mр4*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.jpeg*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.ррt*.exe <==== ATTENTION
HKLM Group Policy restriction on software: %TEMP%\7ZipSfx.*\ <==== ATTENTION
HKLM Group Policy restriction on software: *.jрeg*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.рub*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.dоcх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: %TEMP%\_tc\ <==== ATTENTION
HKLM Group Policy restriction on software: *.zip*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.dосx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.bmр*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: %TEMP%\7z*\ <==== ATTENTION
HKLM Group Policy restriction on software: *.xls*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.txt*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.аvi*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.rаr*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.gpg <==== ATTENTION
HKLM Group Policy restriction on software: *.ррtх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.jрeg*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.tхt*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.docх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.mр3*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.bmp*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.png*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.txt*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.divх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.рub*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.pрtх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.рdf*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.jреg*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: %TEMP%\Rar*\ <==== ATTENTION
HKLM Group Policy restriction on software: *.xlsx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.рdf*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.pрtx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.dоc*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.wmа*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.gif*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.pptx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.pub*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.doс*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.wma*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.ppt*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.pptx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.pрtx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.tхt*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.хlsх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.ррtx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.rar*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.png*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.xlsх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.wma*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.wav*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.хls*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.doc*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.bmp*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.рpt*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.avi*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.wmv*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.dосх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.7z*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.xlsх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.pdf*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.ррtx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.pdf*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.mp3*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.dоcx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.pрt*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.divx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.wav*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.dоc*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.rar*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: %TEMP%\FTM*\ <==== ATTENTION
HKLM Group Policy restriction on software: *.docx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.7z*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.рpt*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.docх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.xls*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.doс*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.gif*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.хlsx*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.аvi*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.хlsх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.divx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.rtf*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.рptx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.pub*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.wmv*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.dос*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.рng*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.mp4*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.dосх*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.rаr*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.хlsx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: %TEMP%\*.zip\ <==== ATTENTION
HKLM Group Policy restriction on software: *.хls*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.jpеg*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.docx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: *.pptm*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.dоcх*.lnk <==== ATTENTION
HKLM Group Policy restriction on software: *.xlsx*.exe <==== ATTENTION
HKLM Group Policy restriction on software: powershell.exe <==== ATTENTION
HKLM Group Policy restriction on software: %TEMP%\8z*\ <==== ATTENTION
Winlogon\Notify\ScCertProp: 
Winlogon\Notify\ScCertProp  : 
HKLM\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\Policies\system: [NoDispScrSavPage] 1
HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\MountPoints2: {0affd491-001c-11e8-b2ca-f0761c5e9924} - E:\SISetup.exe
GroupPolicy-x32: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
ContextMenuHandlers1_S-1-5-21-722879939-1992937534-879881358-1363: [ SkyDriveEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> No File
ContextMenuHandlers4_S-1-5-21-722879939-1992937534-879881358-1363: [ SkyDriveEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> No File
ContextMenuHandlers5_S-1-5-21-722879939-1992937534-879881358-1363: [ SkyDriveEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> No File
Task: {FF20EA4F-D4A3-449D-A356-4B2C33AA1A96} - \{4655836F-7CFC-4F8B-8485-5968D8D451A0} -> No File <==== ATTENTION

EmptyTemp:
Reboot:
End::
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
 

Guest

Пользователь
Сообщения
176
Симпатии
54
#5
ProxyServer: [S-1-5-21-722879939-1992937534-879881358-1363] => 192.168.0.17:8585 - ваш прокси? НАШ
Спец софт есть который требует открытых портов? Нету
Ваши или убирать? Убираем
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\a-practic.ru -> hxxps://a-practic.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\atlasnw.ru -> hxxps://atlasnw.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\bus.gov.ru -> hxxp://bus.gov.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\dtcom.ru -> hxxps://dtcom.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\infotrust.ru -> hxxps://infotrust.ru
 

Вложения

akok

Команда форума
Администратор
Сообщения
15,136
Симпатии
12,379
#6
Администраторы все ваши?
1 (S-1-5-21-1670236781-937707686-1232933907-1000 - Administrator - Enabled) => C:\Users\1
Admin (S-1-5-21-1670236781-937707686-1232933907-1001 - Administrator - Enabled) => C:\Users\Admin.PC070
И гостевая учетка активна

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
Start::
CreateRestorePoint:
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\a-practic.ru -> hxxps://a-practic.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\atlasnw.ru -> hxxps://atlasnw.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\bus.gov.ru -> hxxp://bus.gov.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\dtcom.ru -> hxxps://dtcom.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\infotrust.ru -> hxxps://infotrust.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\kontur-ca.ru -> hxxps://kontur-ca.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\kontur-extern.ru -> hxxps://kontur-extern.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\kontur-pf.ru -> hxxps://kontur-pf.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\kontur.ru -> hxxps://kontur.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\pascal.ru -> hxxps://pascal.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1191\...\skbkontur.ru -> hxxps://i72.skbkontur.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\1prime.ru -> hxxp://disclosure.1prime.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\1prime.ru -> hxxps://disclosure.1prime.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\a-k-d.ru -> hxxp://a-k-d.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\a-k-d.ru -> hxxps://a-k-d.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\a-practic.ru -> hxxps://a-practic.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\admkrsk.ru -> hxxp://torgi.admkrsk.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\admkrsk.ru -> hxxps://torgi.admkrsk.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\ahml.ru -> hxxp://ahml.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\ahml.ru -> hxxps://ahml.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\akosta.info -> hxxp://akosta.info
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\akosta.info -> hxxps://akosta.info
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\alcolicenziat.ru -> hxxp://alcolicenziat.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\alcolicenziat.ru -> hxxps://alcolicenziat.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\alfalot.ru -> hxxp://alfalot.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\alfalot.ru -> hxxps://alfalot.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\arbitr.ru -> hxxp://arbitr.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\arbitr.ru -> hxxps://arbitr.ru
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\asgor.su -> hxxp://etp.asgor.su
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\asgor.su -> hxxps://etp.asgor.su
IE trusted site: HKU\S-1-5-21-722879939-1992937534-879881358-1363\...\astgoz.ru -> hxxp://astgoz.ru
There are 198 more sites.
FirewallRules: [{529F8F31-8335-4E8D-BA7E-04370C4EF458}] => (Allow) LPort=9100
FirewallRules: [{8DD3DA61-FD71-437D-B3F5-FB5FCDACDC01}] => (Allow) LPort=427
FirewallRules: [{AD5F6E12-D9B5-44B9-9539-F1D3F15C8101}] => (Allow) LPort=161
FirewallRules: [{F08BA372-CDA7-45D1-BD57-B75DAD9220FC}] => (Allow) LPort=427
FirewallRules: [{EC5EAFE8-666D-4779-9DF3-F66C4B8D892D}] => (Allow) LPort=7777
FirewallRules: [{7AE07927-72BA-4C63-8DC3-9934AAD97CD6}] => (Allow) LPort=111
FirewallRules: [{EF0D49EF-F7EB-4E26-8DAD-D40C7FD060B7}] => (Allow) LPort=4242
FirewallRules: [{90FE3A13-B781-4FC3-A788-5E5EE22689BD}] => (Allow) LPort=2049
FirewallRules: [{BB3361A6-5DFD-4712-AB82-ED5D1F16E6E6}] => (Allow) LPort=139
FirewallRules: [{20C78142-BFEA-4BFA-A6DE-3D26C36EB4D5}] => (Allow) LPort=445
FirewallRules: [{E1A0E7F7-82AB-4693-953D-0B8456508148}] => (Allow) LPort=137
FirewallRules: [{4FB9BDA6-89EF-46DE-BF69-86C89F8B6D28}] => (Allow) LPort=138
FirewallRules: [{D0C803C9-4045-4B5E-A71C-A2B5BC10311E}] => (Allow) LPort=15000
FirewallRules: [{5E0E7A6F-A703-423B-9827-605349D85877}] => (Allow) LPort=15000
FirewallRules: [{23355845-314E-4000-962A-97310C66FF98}] => (Allow) LPort=15000
EmptyTemp:
Reboot:
End::
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
 

Guest

Пользователь
Сообщения
176
Симпатии
54
#7
Учетные записи наши, лог.
 

Вложения

akok

Команда форума
Администратор
Сообщения
15,136
Симпатии
12,379
#8
Тогда в принципе все. Финализируем
Подготовьте лог SecurityCheck by glax24

Ознакомьтесь: Рекомендации после лечения

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Выполните обновление баз (Меню Файл - Обновление баз)
  3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  5. Закачайте полученный архив, как описано на этой странице.
  6. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
 

Guest

Пользователь
Сообщения
176
Симпатии
54
#9
лог SecurityCheck by glax24
Сообщения объединены:

Файлы для анализа отправил
Сообщения объединены:

Спасибо огромное за помощь.
 

Вложения

Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
15,136
Симпатии
12,379
#10
По мере возможности исправляем
--------------------------- [ OtherUtilities ] ----------------------------
Oracle VM VirtualBox 4.1.4 v.4.1.4 Внимание! Скачать обновления
Wireshark 2.4.2 32-bit v.2.4.2 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Viber v.8.7.0.7 Внимание! Скачать обновления
^Необязательное обновление.^
-------------------------------- [ Java ] ---------------------------------
Java(TM) 6 Update 20 (64-bit) v.6.0.200 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u172-windows-x64.exe).
Java 8 Update 91 v.8.0.910.14 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u172-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.26.0.0.127 Внимание! Скачать обновления
Adobe Flash Player 27 ActiveX v.27.0.0.170 Внимание! Скачать обновления
Adobe Flash Player 28 NPAPI v.28.0.0.126 Внимание! Скачать обновления
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу